Telegram 支付漏洞｜日本区账户 1.5 美元买 1 万 Stars，Premium 年费一度降到 0.25 美元，官方已冻结星币、预计回滚
一句话总结
Telegram 日本区账户出现超低价购 Stars 漏洞：1.5 美元买 1 万星币、Premium 年费 0.25 美元，官方已冻结星币、预计回滚。
Telegram 7 月 23 日出现一个已修复的支付漏洞：只影响日本账户，可以超低价购入星币（Stars）——例如约 1.5 美元买 1 万星币、一年 Premium 高级会员低至 0.25 美元。
部分用户趁机在 Telegram 内部礼物市场买最贵的礼物。但 Telegram 的礼物有转移限制——这批高价礼物无法转出到外部 NFT 市场变现，除非直接用第三方市场账户购买。这条限制是这次漏洞损失被锁在站内的关键，也是官方仍能追溯回收的窗口。
目前相关星币已被冻结。Telegram 大概率会回滚这些购买、并冻结参与漏洞的账户——这与此前类似支付定价 bug 的处理惯例一致。漏洞成因大概率是日本区 IAP 定价计算时漏了单位换算或汇率因子；为什么只在日本区触发，Telegram 未公开技术细节。
值得对比：Steam 几周前也刚出现过区域定价绕过事件；平台侧对「跨区套利」的 IAP 定价机制正在被反复压力测试。
via 在花频道
部分用户趁机在 Telegram 内部礼物市场买最贵的礼物。但 Telegram 的礼物有转移限制——这批高价礼物无法转出到外部 NFT 市场变现，除非直接用第三方市场账户购买。这条限制是这次漏洞损失被锁在站内的关键，也是官方仍能追溯回收的窗口。
目前相关星币已被冻结。Telegram 大概率会回滚这些购买、并冻结参与漏洞的账户——这与此前类似支付定价 bug 的处理惯例一致。漏洞成因大概率是日本区 IAP 定价计算时漏了单位换算或汇率因子；为什么只在日本区触发，Telegram 未公开技术细节。
值得对比：Steam 几周前也刚出现过区域定价绕过事件；平台侧对「跨区套利」的 IAP 定价机制正在被反复压力测试。
via 在花频道
